Interruzione di Google Cloud Interrompe le Banche del Regno Unito e NHS; Google Cita un Guasto Elettrico, Non un Bug Software
Pubblicato:
In breve
Un'interruzione di Google Cloud il 20 ottobre 2026 ha interrotto i servizi delle banche britanniche incluse Lloyds, HSBC e Revolut, oltre a NHS England, Royal Mail e altri siti, dopo che un guasto di alimentazione ha colpito una zona del data-center della regione di Londra. Google ha affermato che l'interruzione di circa otto ore è stata causata da questo evento di alimentazione, non da una vulnerabilità software; una falla di sicurezza PHP critica separata divulgata nella stessa settimana non è correlata a questo incidente, secondo le fonti esaminate.
Questa versione è una traduzione automatica dell'originale (English). Leggi l'originale
Cosa è successo
Il 20 ottobre 2026, la regione europe-west2 di Google Cloud, che ospita i data-center londinesi dell'azienda, non era disponibile a partire dalle 06:08 UTC, secondo una revisione della pagina di stato di Google da parte di The Register. Google ha attribuito il guasto a un evento di alimentazione all'interno della zona europe-west2-b, una delle tre zone che compongono la regione di Londra.
Un evento di alimentazione ha causato un'interruzione nella zona europe-west2-b. L'evento di alimentazione è stato risolto. Stiamo vedendo il recupero dei servizi e stiamo dando priorità al recupero dei carichi di lavoro esistenti.
— Pagina di stato di Google Cloud, citata da The Register
Google ha dichiarato che l'evento di alimentazione è stato risolto entro le 14:03 UTC, circa otto ore dopo l'inizio dell'interruzione, secondo quanto riferito da The Register, dopodiché il recupero è continuato per la maggior parte dei clienti interessati.
Cronologia dell'interruzione (UTC, 20 ottobre 2026)
Ora
Evento
06:08
L'interruzione inizia nella zona europe-west2-b, regione di Londra
11:58
Google pubblica un aggiornamento dicendo che il recupero completo dovrebbe essere completato 'provvisoriamente' entro le 13:00 UTC
14:03
Google dichiara che l'evento di alimentazione è stato risolto; i servizi stanno riprendendo
Chi è stato colpito
The Register ha riferito che circa 38 prodotti di Google Cloud sono stati interrotti, inclusi Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, BigQuery Data Transfer Service, Managed Service for Apache Kafka e Google Cloud NetApp Volumes.
Lloyds Bank e HSBC – interruzioni dell'online banking (The Register)
Revolut – pagamenti con carta, prelievi ATM, trasferimenti di denaro, cambio valuta e trading di azioni interessati (Global Banking and Finance)
Royal Mail, DPD, Rightmove, BT e Screwfix – interruzioni di servizio segnalate (The Register)
NHS England – servizi interessati (Global Banking and Finance)
Revolut ha affermato che il denaro e i dati dei clienti sono rimasti al sicuro nonostante l'interruzione dei servizi, secondo Global Banking and Finance.
Risposta normativa
L'Autorità di Condotta Finanziaria del Regno Unito ha dichiarato di essere a conoscenza dell'incidente e di essere in contatto con Google e le aziende interessate per comprendere l'impatto, secondo quanto riferito da Global Banking and Finance.
Da luglio 2026, le autorità di regolamentazione britanniche hanno designato Google Cloud come 'Critical Third Party' insieme ad Amazon Web Services, Microsoft e Oracle, uno stato che riflette la preoccupazione normativa riguardante il rischio di concentrazione nel settore finanziario quando molte aziende dipendono dallo stesso piccolo gruppo di provider cloud, secondo Global Banking and Finance.
Una falla di sicurezza PHP separata è emersa nella stessa settimana
Nello stesso periodo, i ricercatori hanno divulgato due vulnerabilità critiche di esecuzione di codice remoto nel linguaggio di programmazione PHP, tracciati come CVE-2026-109618 e CVE-2026-109619 e soprannominati 'PHP2Shell', che interessano PHP versione 5.4 e successive, secondo la società di sicurezza Sansec. Il team di sicurezza di PHP ha valutato entrambe le falle a 9,2 sulla scala CVSS v4.0, e i dettagli sono stati diffusi il 20 ottobre prima di una divulgazione coordinata, con una versione patch di emergenza programmata per il 21 ottobre alle 14:00 UTC.
Cloudflare ha segnalato primi tentativi di sfruttamento contro le falle PHP a partire dalle 07:43 UTC il 21 ottobre, secondo Sansec. Nessuna delle fonti esaminate per questo articolo collega le vulnerabilità PHP all'interruzione di Google Cloud; l'account di Google stesso ha attribuito quell'incidente a un evento di alimentazione nel suo data-center di Londra, non a una falla software.
Ciò che non è ancora noto
La pagina di stato di Google, come riferito da The Register, non ha fornito una spiegazione tecnica dettagliata di ciò che ha causato l'evento di alimentazione stesso, come ad esempio se era originato dall'alimentazione della rete o dall'apparecchiatura di backup in loco. Google non aveva pubblicato un rapporto post-incidente completo al momento in cui queste fonti sono state esaminate.
Domande
Cosa ha causato l'interruzione di Google Cloud il 20 ottobre 2026?
Google ha dichiarato che un evento di alimentazione all'interno della zona europe-west2-b della sua regione di Londra ha causato l'interruzione; l'azienda non l'ha attribuita a una vulnerabilità software, secondo The Register.
L'interruzione era correlata alla vulnerabilità PHP critica segnalata nella stessa settimana?
Nessuna fonte esaminata collega i due eventi. Google ha attribuito l'interruzione a un evento di alimentazione, mentre le falle PHP (CVE-2026-109618 e CVE-2026-109619) erano una divulgazione separata che interessa il software basato su PHP in generale, secondo Sansec.
Quali aziende e servizi sono stati colpiti dall'interruzione?
Le interruzioni segnalate hanno colpito Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix e NHS England, secondo The Register e Global Banking and Finance.
Quanto è durata l'interruzione di Google Cloud?
Google ha dichiarato che l'interruzione è iniziata alle 06:08 UTC e l'evento di alimentazione è stato risolto alle 14:03 UTC lo stesso giorno, circa otto ore dopo, secondo The Register.
Il denaro dei clienti Revolut è al sicuro dopo l'interruzione?
Revolut ha dichiarato che il denaro e i dati dei clienti sono rimasti al sicuro nonostante l'interruzione del servizio, secondo Global Banking and Finance.
Questo testo è stato preparato con l'intelligenza artificiale e ha superato un controllo automatico delle fonti prima della pubblicazione. Se noti un errore, chiedi una correzione. Chiedi una rettifica o una replica · Come lavoriamo
Due vulnerabilità PHP critiche, CVE-2026-109618 e CVE-2026-109619, hanno portato le agenzie governative nei Paesi Bassi e in Finlandia a portare i siti web offline il 21 ottobre 2026, ore prima che gli sviluppatori di PHP spedissero una patch di emergenza. Entrambi i difetti sono valutati 9,2 sulla scala CVSS v4.0 e consentono l'esecuzione di codice remoto senza autenticazione; Cloudflare ha segnalato i primi tentativi di sfruttamento prima che la correzione fosse distribuita.
La Commissione europea ha avviato un'indagine formale contro Booking.com secondo il Digital Services Act dell'UE, esaminando se la piattaforma ha fatto abbastanza per fermare gli annunci fraudolenti e le truffe di phishing che sfruttano i dati degli ospiti. L'indagine esamina anche se gli annunci "potenziati" a pagamento sono chiaramente etichettati come pubblicità. È il primo caso DSA formale intentato contro Booking.com.
Un incidente di cybersicurezza presso Ahold Delhaize, società madre di Food Lion, Hannaford, Stop & Shop e Giant Food, ha messo offline siti web, app e ordini online negli Stati Uniti a partire dall'11-12 ottobre 2026. I negozi fisici sono rimasti aperti durante tutto il periodo, e l'azienda afferma di non aver trovato prove che i dati dei clienti siano stati rubati, anche se alcuni servizi digitali statunitensi erano ancora in fase di ripristino più di una settimana dopo.
Meta ha aumentato tre volte la sua guida per la spesa infrastrutturale dell'intelligenza artificiale del 2026, da una cifra iniziale di 115–135 miliardi di dollari fino a 130–145 miliardi di dollari, quasi il doppio dei 72,2 miliardi di dollari spesi nel 2025. L'espansione ha portato il flusso di cassa libero vicino al pareggio nel secondo trimestre e ha scatenato forti cali dei prezzi delle azioni, creando un controllo più attento degli investitori prima dei risultati del terzo trimestre 2026 di Meta il 21 ottobre.
